Política de Privacidade

Última atualização: 04/10/2026

Esta política explica quais dados o Chatpay coleta, para que servem e como você pode controlá-los. O Chatpay é operado por Gabriel Soluções (Gabriel A Lima), CNPJ 27.366.040/0001-08, controladora dos dados tratados nesta plataforma nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

1. Quais dados coletamos

• Cadastro: nome, e-mail e senha (armazenada com hash, nunca em texto puro).
• Dados financeiros que você registra: transações, categorias, contas e cartões cadastrados (apenas o nome do cartão; não coletamos número, CVV ou dados sensíveis de pagamento).
• Agenda e lembretes que você cria, incluindo, se você conectar voluntariamente sua conta Google, os compromissos sincronizados com o Google Calendar.
• Contatos que você cadastra dentro do sistema.
• Mensagens trocadas com o número de WhatsApp conectado à sua conta: texto e, quando aplicável, áudio, que é transcrito automaticamente para ser interpretado pelo assistente.
• Comprovantes e anexos que você envia, armazenados em área privada, não pública.

2. Para que usamos esses dados

Exclusivamente para operar o Chatpay: interpretar o que você pede pelo WhatsApp, registrar e organizar suas informações financeiras e de agenda, enviar os avisos e lembretes que você configurou, e sincronizar sua agenda com o Google Calendar quando você autoriza essa conexão.

Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins de marketing.

Dados recebidos do Google seguem regras adicionais e mais restritas, descritas na seção 4.

3. Com quem seus dados são compartilhados

Para o Chatpay funcionar, alguns dados passam por prestadores de serviço que atuam como operadores, sempre limitados ao necessário para a funcionalidade correspondente:

• Gateway de WhatsApp (Evolution API), para enviar e receber suas mensagens.
• Provedor de inteligência artificial (OpenAI ou Anthropic, conforme a configuração ativa), para interpretar o conteúdo das mensagens e transcrever áudios.
• ElevenLabs, para converter em áudio o texto das respostas, somente quando você fala com o assistente por mensagem de voz.
• Google, apenas se e quando você conectar sua conta para sincronizar a agenda (você pode desconectar a qualquer momento em Integrações → Google Calendar).

4. Dados do Google (Google Calendar)

A integração com o Google Calendar é opcional e só é ativada quando você conecta sua conta Google em Integrações → Google Calendar. Ao conectar, o Chatpay solicita apenas:

• Acesso aos eventos da sua agenda (calendar.events), para criar, atualizar e excluir no Google Calendar os compromissos que você registra no Chatpay e para trazer para o Chatpay as alterações feitas nesses eventos na sua agenda Google.
• Seu endereço de e-mail do Google, apenas para mostrar qual conta está conectada.

Os dados do Google são usados exclusivamente para fornecer essa sincronização de agenda e exibir seus compromissos para você no painel e no assistente do WhatsApp. Eles não são usados para nenhuma outra finalidade. Em especial, o Chatpay:

• não vende, aluga ou compartilha dados do Google com terceiros, exceto quando necessário para executar uma funcionalidade que você mesmo solicitou (por exemplo, quando você pede ao assistente seus compromissos, o texto da resposta pode ser processado pelo provedor de IA ou de voz apenas para gerar essa resposta), para cumprir a lei ou como parte de fusão ou aquisição com aviso prévio a você;
• não usa dados do Google para publicidade, incluindo anúncios personalizados ou redirecionados;
• não usa dados do Google para criar, treinar ou aprimorar modelos de inteligência artificial ou aprendizado de máquina;
• não permite que pessoas leiam dados do Google, exceto com o seu consentimento expresso, quando necessário para segurança (como investigar abuso), para cumprir a lei, ou quando os dados forem agregados e anonimizados para operações internas.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pelo Chatpay obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Inteligência artificial e dados do Google

O Chatpay usa serviços de inteligência artificial de terceiros (OpenAI ou Anthropic, para interpretar mensagens, e ElevenLabs, para gerar respostas em áudio). Quando você pede ao assistente informações da sua agenda, o texto dessa resposta (que pode conter título e horário de compromissos sincronizados com o Google Calendar) pode ser processado por esses serviços somente para gerar a resposta que você solicitou, no momento em que você a solicita.

O uso de dados brutos ou derivados de usuários recebidos das APIs do Google estará em conformidade com a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. O Chatpay não usa, não transfere e não vende dados de usuários do Google, sejam brutos, agregados, anonimizados ou derivados, para criar, treinar ou aprimorar modelos de inteligência artificial ou de aprendizado de máquina, sejam modelos fundamentais ou generalizados, próprios ou de terceiros. Os provedores de IA são utilizados exclusivamente por meio de suas APIs comerciais, sob termos em que os dados enviados não são usados para treinar seus modelos.

Você pode revogar o acesso a qualquer momento desconectando a integração no Chatpay ou em myaccount.google.com/permissions; os tokens de acesso são apagados imediatamente ao desconectar.

5. Por quanto tempo guardamos os dados

• Seus registros financeiros, de agenda, lembretes e contatos permanecem enquanto sua conta estiver ativa.
• Arquivos de mídia recebidos pelo WhatsApp (áudios, imagens) são apagados automaticamente após 90 dias. Comprovantes que você anexa a uma transação têm cópia própria e não são afetados por essa rotina.
• O conteúdo bruto dos webhooks de mensagens já processadas é apagado após 30 dias; o registro derivado da conversa (o que foi dito e feito) continua no seu histórico.
• Tokens de acesso ao Google Calendar são armazenados de forma criptografada e removidos assim que você desconecta a integração.

6. Segurança

Cada workspace (empresa/usuário) é isolado dos demais no banco de dados: os dados de uma conta nunca são visíveis para outra. Senhas são armazenadas com hash e tokens de integrações sensíveis (como o do Google Calendar) são criptografados no banco.

7. Seus direitos

Nos termos da LGPD, você pode solicitar a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos seus dados, e a revogação do seu consentimento (por exemplo, desconectando o Google Calendar).

Para exercer qualquer um desses direitos, ou excluir sua conta e todos os dados associados, entre em contato pelo e-mail abaixo.

8. Contato

Gabriel Soluções (Gabriel A Lima), CNPJ 27.366.040/0001-08
E-mail: contato@gabrielsolucoes.com.br